一些使用的抓包方式tcpdump,wireshark

抓包

了解一下抓包的相关方式

首先在192.168.1.15上使用docker开一个nginx服务,并且打开tcpdump抓包,然后在192.168.1.20上去curl

开nginx

yum install -y tcpdump

[root@localhost ~]# tcpdump -i ens33 port 32769 -w 0911.cap
tcpdump: listening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes
^C10 packets captured

在1.20上curl

[root@localhost ~]# curl 192.168.1.15:32769
qwe

ps:这里-w 保存为cap文件就不显示包的情况了,可以cat 0911.cap查看是否成功写入

[root@localhost ~]# cat 0911.cap 

导出

这里使用windterm导出

在右上角的设置中可以打开文件管理器,找到0911.cap导出到桌面,然后使用wireshark查看.

器,找到0911.cap导出到桌面,然后使用wireshark查看.